Təhlükəsizlik ekspertləri, ABŞ hökumət və siyasət qurumlarını hədəf alan yeni bir kiberhücum kampaniyası barədə məlumat yayımlayıblar. Bu kampaniya, LOTUSLITE adlı təhlükəli bir backdoor yaymaq üçün siyasi mövzulu yemlərdən (lures) istifadə edir.
Hədəflənmiş Spear Phishing Taktikaları
Kiberhücumçular, ABŞ və Venezuela arasındakı son geosiyasi inkişaflarla əlaqəli mövzuları fırıldaq vasitəsi kimi istifadə edirlər. Hədəf alınan şəxslərə “US now deciding what’s next for Venezuela.zip” adlı ZIP arxiv faylı göndərilir. Bu tip spear phishing hücumları, qurbanların faylı açmasına və sistemlərinə LOTUSLITE backdoor-unun yerləşdirilməsinə nail olmaq məqsədi daşıyır.
LOTUSLITE Backdoor Nədir?
LOTUSLITE, zərərli proqram (malware) olaraq təsnif edilən bir backdoor-dur. Bu cür proqramlar, hücumçulara yoluxmuş sistem üzərində gizli şəkildə nəzarət etmək, məlumat toplamaq və ya əlavə zərərli kodları icra etmək imkanı verir. ABŞ-ın dövlət və siyasət qurumlarının hədəf alınması, bu kampaniyanın arxasında ciddi maraqların olduğunu göstərir və potensial olaraq milli təhlükəsizliyə təhdidlər yarada bilər.